Windows Rootkit分析与检测综合方法  

Synthetic approach for Windows Rootkit analysis and detection

作　　者：陈伟东[1,2] 张力[1] 

机构地区：[1]清华大学软件学院,北京100084 [2]国家企业信息化应用支撑软件工程技术研究中心,湖北武汉430074

出　　处：《信息化纵横》2009年第12期10-14,18,共6页

摘　　要：分析了已知的Rootkit检测方法,并根据上述检测方法提出了一种基于采用比较核心模块查证内存代码段的完整性和检测隐藏驱动的方法。该方法能够检测大部分应用层Rootkit和内核Rootkit.This paper analyses the methods of Rootkits detections of nowdays, brings a method of kernel modules compared,checks memory sections integration and hidden driver detection.This method can detect most application layer Rootkits and kernel Rootkits.

关 键 词：WINDOWS ROOTKIT 内核对象 系统服务描述符表 进程 端口 文件 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论]